路由设置里有URL 过滤是什么意思？

URL(Uniform Resource Locator)，这是万维网的统一资源定位标志，通常称为Web站点。限制局域网上的计算机访问某些网站可以通过设置URL过滤来实现。

本文以TP-Link TL-ER5110为例，介绍了如何实现URL过滤配置步骤，TL-ER5XX路由器可以参考本文档进行配置。网络设备维保路由和交换机之间的主要区别就是交换机发生在OSI参考模型第二层（数据链路层），而路由发生在第三层，即网络层。这一区别决定了路由和交换机在移动信息的过程中需使用不同的控制信息，所以说两者实现各自功能的方式是不同的。

示例1：要禁止LAN上的所有计算机访问NetEase(www.163.com)、新浪(www.sina.com)和下载扩展名为.exe的文件，设置步骤如下：

1，启用URL过滤，选择此规则将仅禁用访问列表中的URL地址

2，添加规则：

1：域名筛选器添加www.163.com和www.sina.com2：关键字筛选器添加.exe

安装完成，如下图所示：

示例2：希望LAN中的计算机仅允许访问NetEase(www.163.com)

1，启用URL过滤，则选择此规则以仅允许访问列表中的URL地址

2，而添加规则：

由于普通门户网站中域名之间的调用关系，只有添加www.163.com的域名过滤不能完全访问页面，会产生页面显示不完整的现象，必须添加到其他被页面调用的域名中，建议使用关键字。

通常打开网站时，需要很长时间才能响应无法打开的呼叫链接。网络设备维保路由器（Router）又称网关设备（Gateway）是用于连接多个逻辑上分开的网络，所谓逻辑网络是代表一个单独的网络或者一个子网。我们可以在浏览器的状态栏中看到相应的链接。如下图所示：

当添加关键字163而不是126时，总是在打开163门户时请求与126相关的链接，此时我们可以添加126关键字。

通用门户域名调用关键字(仅供参考，不同网站还可能在不同区域使用不同的域名服务器)：

域名关键字

NetEase163，126，NetEase，midiav，

搜狐，ITC

新浪

腾讯QQ、gtimg、腾讯

[注]：URL过滤仅对标准HTTP站点生效，对HTTP站点或非端口80的HTTPS站点无效。

聚查(jucha.com)工具是一种域名批量查询工具，可在线查询域名的whois信息、域名建站历史、备案信息、域名权重和域名收录信息，还可以对域名拦截检测进行查询，域名批量查询工具可以自定义域名离线查询，只需提交查询到查询服务器，结果更准确，且查询无数量限制。

1、打开电脑上面的控制面板，找到管理工具，双击打开之后，找到本地安全策略。

2、双击打开本地安全策略之后，找到IP安全策略，右击鼠标选择创建IP安全策略。

3、输入IP安全策略的名称和描述信息，单击下一步，出现第二张图的时候取消掉前面的勾选，单击下一步，最后一步也是取消前面的勾选。

4、完成IP安全策略的创建之后选择第二项，单击添加按钮，在弹出的框框内输入筛选器名称，点击添加。

5、在本地安全策略窗口，双击我们之前创建的IP安全策略，然后在弹出的界面中单击添加按钮。

6、在筛选器列表的这里，我们选择自己创建的IP安全策略，先是双击，然后单击添加按钮一直下一步即可。

---